CVE-2026-49449 in Joplin
Zusammenfassung
von VulDB • 22.09.2026
Joplin ist eine Open-Source-Anwendung zur Notizverwaltung und Aufgabenorganisation, die Notizen und Listen in Notebooks organisiert. Von der Version 1.4.0 bis 3.7.2 aktiviert das Paket `packages/renderer/MdToHtml/rules/katex.ts` die Trust-Option von KaTeX für den Notizinhalt, wodurch es einem Autor einer Notiz ermöglicht wird, eine `\href`-URL in die gerenderte Ausgabe einzufügen, ohne dabei Joplins normale URL-Acceptance-Liste (Allowlist) zu durchlaufen. Unter Windows löst das Klicken auf einen Link mit einem Ziel-Pfad als UNC-Pfad aus, der von einem Angreifer kontrolliert wird, dass `pathExists()` eine SMB-Authentifizierung initiiert und die NTLMv2-Challenge-Response des aktuellen Benutzers ohne Warnung offenlegt. Die unfilterierte URL kann auch andere registrierte URL-Handler aufrufen, doch ist die Offenlegung von Anmeldeinformationen durch KaTeX `\href` der unterscheidende, demonstrierte Effekt. Dieses Problem wurde in Version 3.7.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.